VPN là công cụ mạnh mẽ để bảo vệ quyền riêng tư trực tuyến của bạn. VPN đa bước đưa điều này lên cấp độ tiếp theo. Bằng cách thêm vào các máy chủ VPN bổ sung (hoặc thậm chí sử dụng nhiều dịch vụ VPN cùng nhau), họ có thể tăng sức mạnh bảo mật của bạn và cải thiện quyền riêng tư của bạn.

Trong bài viết này, chúng ta sẽ xem xét cách hoạt động của VPN đa bước. Chúng tôi cũng sẽ xem xét ưu và nhược điểm của hai lớp VPN đa bước và đề cập đến một số dịch vụ sẵn sàng sử dụng các giải pháp đa bước.

Cách hoạt động của VPN đa hợp

Ở cấp độ trừu tượng nhất, VPN đa bước hoạt động bằng cách chuyển lưu lượng tin nhắn của bạn qua nhiều vòng mã hóa, do đó khiến ai đó khó có thể phá vỡ bảo mật và xâm phạm quyền riêng tư của bạn. Về mặt thực tế, điều này có nghĩa là lưu lượng tin nhắn của bạn sẽ chuyển qua ít nhất hai máy chủ VPN thay vì một như trong VPN thông thường.

Chúng ta có thể đi vào chi tiết hơn về cách hoạt động chính xác của điều này, nhưng trước khi làm, chúng ta cần nói về hai loại VPN đa bước.

Các loại VPN đa hợp

Vì một Multi-Hop VPN liên quan đến việc sử dụng nhiều hơn một máy chủ VPN, nên có hai cách để triển khai chúng. Một cách tiếp cận là sử dụng dịch vụ VPN duy nhất hỗ trợ định tuyến lưu lượng tin nhắn của bạn thông qua hai hoặc nhiều máy chủ VPN của riêng nó. Cách tiếp cận khác là sử dụng hai hoặc nhiều dịch vụ VPN và chuyển lưu lượng tin nhắn của bạn qua chúng theo trình tự.

Trong một vài phần tiếp theo, chúng ta sẽ đi sâu hơn về hai lớp VPN đa bước này. Điều này sẽ giúp tìm ra ưu và nhược điểm của từng loại dễ dàng hơn nhiều.

Một dịch vụ VPN, hai hoặc nhiều máy chủ VPN

Một dịch vụ VPN duy nhất chuyển lưu lượng tin nhắn của bạn qua hai hoặc nhiều máy chủ VPN của riêng nó là cách phổ biến nhất để triển khai VPN nhiều bước. Loại VPN đa bước này đôi khi được gọi là “thác”Hoặc một“kết nối tầng.”

Trong một VPN thông thường, các tin nhắn từ máy tính của bạn truyền đi như sau:

  • Bước 1: Thông báo được mã hóa bởi phần mềm VPN trên máy tính của bạn, sau đó được chuyển đến Máy chủ VPN.
  • Bước 2: Máy chủ VPN khôi phục tài liệu về trạng thái ban đầu nhưng thay đổi địa chỉ IP. Thay vì địa chỉ IP của máy tính của bạn, thông báo lấy địa chỉ IP của Máy chủ VPN.
  • Bước 3: Máy chủ VPN gửi tin nhắn đến đích cuối cùng của nó. Nó đến ở dạng ban đầu ngoại trừ việc nó có vẻ xuất phát từ máy chủ VPN thay vì máy tính của bạn.

Trong kiểu kết nối phân tầng VPN, hai bước đầu tiên giống nhau, nhưng sau đó thư được mã hóa lại và được gửi đến Máy chủ VPN khác. Ở đó, nó được giải mã, địa chỉ IP được thay đổi thành địa chỉ IP của máy chủ VPN thứ hai và nó được chuyển đến đích. Hãy gọi máy chủ VPN đầu tiên trong chuỗi là máy chủ nhập cảnh và máy chủ VPN cuối cùng trong chuỗi thoát khỏi máy chủ.

Một dịch vụ VPN, hai hoặc nhiều máy chủ VPN

Đây là một ví dụ về quy trình đầy đủ chỉ sử dụng hai máy chủ VPN:

  • Bước 1: Phần mềm VPN trên máy tính của bạn mã hóa tin nhắn, sau đó chuyển nó đến máy chủ nhập.
  • Bước 2: Máy chủ nhập khôi phục tài liệu về trạng thái ban đầu nhưng thay đổi địa chỉ IP. Thay vì địa chỉ IP của máy tính của bạn, thông báo lấy địa chỉ IP của máy chủ nhập.
  • Bước 3: Máy chủ nhập mã hóa lại thư (bao gồm cả địa chỉ IP mới) và gửi đến máy chủ thoát.
  • Bước 4: Máy chủ Thoát khôi phục tài liệu về trạng thái ban đầu nhưng thay đổi địa chỉ IP. Thay vì địa chỉ IP của máy chủ nhập, thư nhận địa chỉ IP của máy chủ thoát.
  • Bước 5: Tại đó, tin nhắn được giải mã và gửi đến đích cuối cùng với nội dung gốc và địa chỉ IP của máy chủ thoát.

Với cách tiếp cận này, trang web đích sẽ thấy thông điệp của bạn là bắt nguồn từ máy chủ thoát. Và máy chủ thoát có không có cách nào để biết bạn là ai. Khi nó giải mã tin nhắn, tất cả những gì nó thấy là văn bản gốc của bạn và địa chỉ IP của máy chủ nhập.

Ngay cả khi ai đó có toàn quyền kiểm soát máy chủ thoát, họ sẽ không thể tìm ra địa chỉ IP thực của bạn. Máy chủ nhập cảnh sẽ vẫn bảo vệ bạn.

Một số dịch vụ VPN phổ biến cung cấp các kết nối theo tầng dưới tên này hay tên khác. Chúng ta sẽ xem xét một vài trong số chúng sau trong bài viết này.

Hai dịch vụ VPN

Mặc dù thiết lập VPN đa bước tiêu chuẩn chắc chắn tăng tính bảo mật và quyền riêng tư của bạn, nó vẫn còn về mặt lý thuyết dễ bị tổn thương. Vì mọi thứ xảy ra đều nằm dưới sự kiểm soát của một dịch vụ VPN duy nhất, người nào đó giành quyền kiểm soát dịch vụ có thể vượt qua tất cả các biện pháp bảo vệ mà nó cung cấp.

Để giải quyết vấn đề này, bạn có thể tạo kết nối nhiều bước bằng cách sử dụng hai dịch vụ VPN khác nhau. Bằng cách này, kẻ tấn công sẽ cần thỏa hiệp cả hai dịch vụ VPN để có toàn quyền truy cập đến lưu lượng tin nhắn của bạn. Chúng tôi sẽ gọi đây là giải pháp hoặc kết nối đa VPN.

Sơ đồ nhiều VPN

Chúng tôi không biết về bất kỳ chuỗi đa VPN thương mại nào như thế này. Nếu bạn muốn loại bảo vệ này, bạn cần tự xây dựng nó. Nếu không đi sâu vào chi tiết kỹ thuật, đây là một số cách để tạo kết nối chuỗi lồng nhau:

  • Cài đặt một thương hiệu VPN trên bộ định tuyến và một thương hiệu khác trên bất kỳ thiết bị nào bạn muốn bảo vệ. Mọi lưu lượng tin nhắn từ thiết bị sẽ được cả hai VPN bảo vệ bất cứ khi nào VPN của thiết bị hoạt động.
  • Cài đặt một thương hiệu VPN trên một thiết bị và tiện ích mở rộng trình duyệt cho một thương hiệu khác trong trình duyệt web. Mọi lưu lượng tin nhắn từ trình duyệt sẽ được cả hai VPN bảo vệ bất cứ khi nào cả hai VPN hoạt động.
  • Cài đặt một thương hiệu VPN trên một thiết bị và một thương hiệu khác trong một máy ảo (VM) chạy trên thiết bị. Bạn có thể sử dụng miễn phí ảo hóa giải pháp như VirtualBox cho việc này. Mọi lưu lượng tin nhắn từ các ứng dụng chạy trong máy ảo sẽ được bảo vệ bởi cả hai VPN bất cứ khi nào cả hai đều hoạt động.

Đây có phải là tất cả các tùy chọn?

Không, đây không phải là tất cả các tùy chọn. Một số VPN cho phép bạn thác 3, thậm chí 4 Máy chủ VPN trước khi thông báo thoát khỏi mạng VPN. Và nó có thể chuỗi với nhau hơn 2 Dịch vụ VPN. Bạn thậm chí có thể thiết lập một hệ thống tự động chuyển đổi các máy chủ trong mạng VPN (tương tự như cách Tor thay đổi mọi thứ sau vài phút).

Nhưng với mục đích của bài viết này, chúng ta chỉ cần xem xét hai lớp của VPN đa bước: kết nối tầng (nhiều máy chủ trong một VPN) và kết nối đa VPN.

Ưu và nhược điểm của kết nối chuỗi xếp tầng

Multi-Hop VPNs cung cấp kết nối chuỗi xếp tầng rất tuyệt vời cho cung cấp thêm sự bảo vệ. Nhưng giống như bất cứ điều gì khác, sử dụng chúng có những lợi ích và hạn chế.

Ưu và nhược điểm của kết nối chuỗi xếp tầng

Hãy xem những ưu điểm là gì, một lần nữa chỉ sử dụng một máy chủ nhập và một máy chủ thoát:

Ưu điểm của kết nối chuỗi xếp tầng

  • Tăng cường bảo mật và quyền riêng tư so với Dịch vụ VPN thông thường. Kẻ tấn công chỉ có quyền kiểm soát một máy chủ trong chuỗi sẽ không thể xem cả tin nhắn và Địa chỉ IP của bạn.
  • Bất kỳ ai giám sát kết nối Internet của bạn có thể thấy rằng bạn đã kết nối với máy chủ nhập trong chuỗi, nhưng địa chỉ IP của máy chủ thoát bị ẩn khỏi chúng. Điều này làm cho việc thực hiện bất kỳ loại tấn công tương quan lưu lượng truy cập nào đối với lưu lượng truy cập của bạn khó hơn nhiều.
  • Bạn có thể vượt qua nhiều loại kiểm duyệt Internet hơn. Giả sử Hoa Kỳ quyết định chặn tất cả các kết nối với Nga, nhưng bạn cần quyền truy cập vào nội dung chỉ dành cho người dùng ở Nga. Chọn Máy chủ nhập không bị Hoa Kỳ chặn và Máy chủ thoát đặt tại Nga. Cái đó sẽ giúp bạn vượt qua sự kiểm duyệt ở cả hai đầu của kết nối.

Bây giờ chúng ta hãy xem xét khuyết điểm.

Nhược điểm của kết nối chuỗi xếp tầng

  • Cần thêm sức mạnh xử lý trên thiết bị của bạn so với VPN tiêu chuẩn vì thiết bị cần mã hóa / giải mã mọi thứ hai lần.
  • Độ trễ của kết nối có thể sẽ tăng lên bởi vì các kết nối vật lý bổ sung giữa các máy chủ sẽ mất nhiều thời gian hơn để thông báo truyền qua.
  • Với nhiều máy chủ hơn trong chuỗi, càng có nhiều khả năng một cái sẽ làm chậm kết nối do sức mạnh của máy chủ hoặc số lượng lớn người dùng hiện tại.
  • Không có nhiều dịch vụ cung cấp kết nối chuỗi theo tầng.
  • Nếu kẻ tấn công có quyền kiểm soát Dịch vụ VPN của bạn, nó có thể giám sát toàn bộ kết nối và ghi lại tin nhắn của bạn, Địa chỉ IP của bạn và các trang web bạn kết nối.

Ưu và nhược điểm của kết nối đa VPN

Ưu và nhược điểm của kết nối đa VPN

Và bây giờ là những ưu và nhược điểm của kết nối chuỗi lồng nhau, giả sử bạn xây dựng nó chỉ với hai Dịch vụ VPN:

Ưu điểm của kết nối đa VPN

  • Nếu kẻ tấn công có quyền kiểm soát dịch vụ VPN thứ hai trong chuỗi, họ sẽ vẫn không thể xem tin nhắn hoặc địa chỉ IP của bạn vì Dịch vụ VPN đầu tiên vẫn sẽ bảo vệ bạn.
  • Bất kỳ ai giám sát kết nối Internet của bạn có thể thấy rằng bạn đã kết nối với Dịch vụ VPN thứ hai trong chuỗi, nhưng sẽ không thể thấy rằng tin nhắn của bạn đã được chuyển qua dịch vụ VPN đầu tiên. Điều này làm cho việc thực hiện bất kỳ loại tấn công tương quan lưu lượng truy cập nào đối với lưu lượng truy cập của bạn khó hơn nhiều.
  • Bất kỳ trang web hoặc dịch vụ nào bạn kết nối có thể thấy rằng tin nhắn của bạn chuyển qua dịch vụ VPN thứ hai trong chuỗi, nhưng sẽ không có bất kỳ thông tin nào về dịch vụ VPN đầu tiên. Điều này cũng làm cho việc thực hiện bất kỳ loại tấn công tương quan lưu lượng nào đối với lưu lượng truy cập của bạn khó hơn nhiều.

Bây giờ chúng ta hãy xem xét khuyết điểm.

Nhược điểm của Kết nối Đa VPN

  • Bạn có thể cần nhiều sức mạnh xử lý hơn trên thiết bị của bạn so với dịch vụ VPN tiêu chuẩn. Trường hợp xấu nhất là thiết bị cần chạy một máy ảo và hai bộ phần mềm VPN hoàn chỉnh.
  • Các độ trễ của kết nối sẽ tăng lên do sự chậm trễ gây ra bởi các tin nhắn truyền qua hai dịch vụ VPN đầy đủ.
  • Nếu kẻ tấn công có quyền kiểm soát dịch vụ VPN đầu tiên, họ có thể giám sát toàn bộ kết nối và ghi lại tin nhắn của bạn, địa chỉ IP của bạn và các trang web bạn kết nối.
  • Thiết lập kết nối đa VPN là phức tạp hơn nhiều so với việc sử dụng kết nối chuỗi xếp tầng từ dịch vụ VPN.
  • Một kết nối đa VPN có thể sẽ đắt hơn hơn các giải pháp khác vì bạn phải đăng ký tất cả các dịch vụ VPN trong chuỗi.

Một số VPN phổ biến với Multi-Hop 700w

Bây giờ chúng ta đã thấy tất cả về VPN đa bước là gì, hãy cùng xem một số Các dịch vụ VPN triển khai các kết nối đa bước. Tất cả những thứ này sẽ là kết nối chuỗi theo tầng vì chúng tôi không biết ai cung cấp dịch vụ chuỗi lồng nhau thương mại.

Nordvpn

Có lẽ multi-hop linh hoạt nhất giải pháp có sẵn thông qua Nordvpn.

NordVPN là một trong những Dịch vụ VPN hàng đầu thế giới. Để phù hợp với vị thế đó, họ cũng cung cấp giải pháp Multi-Hop. Được gọi là Double VPN, nó tạo ra một chuỗi xếp tầng hai máy chủ. Trên trang Double VPN, họ đề cập đến những điều cơ bản về giải pháp cũng như liệt kê những kiểu người dùng mà họ nghĩ sẽ được lợi khi sử dụng Double VPN, cùng với những kiểu không nên sử dụng nó..

Để tìm hiểu thêm về NordVPN của Giải pháp VPN kép, nhấp vào đây.

Chọn NordVPN

Đọc của chúng tôi Đánh giá NordVPN đây.

SurfShark

SurfShark là một Dịch vụ VPN mới xuất hiện được khoảng chưa đầy hai năm. Mặc dù vậy, nó cung cấp một số tính năng nâng cao, bao gồm giải pháp đa bước, mà nó gọi là MultiHop. Giống như các ví dụ trong bài viết này, MultiHop được giới hạn ở hai máy chủ VPN được chọn thủ công.

Để tìm hiểu thêm về SurfShark’s Giải pháp MultiHop, nhấp vào đây.

Đọc của chúng tôi Đánh giá SurfShark đây.

Nhận SurfShark

Phần kết luận

Khi kết nối VPN tiêu chuẩn không đủ an toàn hoặc riêng tư cho bạn, có các giải pháp mạnh hơn, kỳ lạ hơn mà bạn có thể thử. Nhưng bạn càng mạnh mẽ, nhiều nhược điểm bạn nhận được cùng với những lợi ích. Ví dụ: sử dụng trình duyệt Tor thực sự có thể tăng cường tính ẩn danh của bạn, nhưng gánh nặng cho bạn với tốc độ lớn và các vấn đề không tương thích.

Phần kết luận

VPN đa bước mang lại cho bạn bảo mật và quyền riêng tư bổ sung mà không yêu cầu bạn phải quá kỳ lạ. Trong bài viết này, chúng tôi đã nói về VPN đa bước là gì, cách chúng hoạt động, cùng với ưu và nhược điểm của chúng. Chúng tôi đã kết thúc bằng một cuộc thảo luận ngắn về một số Dịch vụ VPN hỗ trợ loại giải pháp này.

Chúng tôi thực sự khuyên bạn nên xem 4000 từ + hướng dẫn vpn hay nhất của chúng tôi để biết danh sách các VPN thực sự đáp ứng các tiêu chí nghiêm ngặt về quyền riêng tư của chúng tôi. Hầu hết đều hỗ trợ multi-hop và tất cả chúng đều có thái độ tuyệt đối không ghi nhật ký.

Nếu bạn muốn VPN đáp ứng một số tiêu chí nhất định, hãy xem danh sách VPN tốt nhất của chúng tôi trong torrenting, Gaming, Iphone, Android & Netflix.

Người giới thiệu

14.02.2021